Назад

CISO, Руководитель отдела кибербезопасности Группы (релокация на Алтай, Курорт Манжерок)

Формат работы
onsite
Тип работы
fulltime
Грейд
head/c_level
Страна
Russia
Релокация
Russia
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
CISO, Руководитель отдела кибербезопасности Группы (кибербезопасность): Выстраивание и управление комплексной системой информационной безопасности курорта с акцентом на защиту персональных данных, мониторинг инцидентов и соответствие требованиям российских регуляторов. Focus on разработку стратегии ИБ, управление рисками, администрирование SIEM/DLP/WAF/FW, реагирование на угрозы и обеспечение непрерывности бизнеса.

Локация: офисная работа на месте работодателя; с. Манжерок, Республика Алтай. Обязательна релокация на Алтай.

Компания

Всесезонный курорт Манжерок — крупный туристический проект в России, развивающий цифровые системы и сервисы для гостей.

Что делать

  • Разрабатывать и реализовывать стратегию и программу кибербезопасности курорта.
  • Организовывать работу и руководить отделом кибербезопасности, включая планирование бюджета и обоснование инвестиций.
  • Организовывать мониторинг, расследование и ликвидацию киберинцидентов, противодействовать внешним и внутренним угрозам.
  • Администрировать и развивать средства защиты информации: DLP, SIEM, WAF, FW и антивирусы Enterprise-класса.
  • Обеспечивать защиту персональных данных, проводить анализ защищённости и участвовать в экспертизе новых ИТ-проектов.
  • Готовить компанию к аудитам и проверкам, поддерживать планы непрерывности бизнеса и взаимодействовать с другими департаментами.

Требования

  • Высшее образование в сфере информационной безопасности или ИТ; при другом техническом образовании — профессиональная переподготовка по ИБ от 512 академических часов.
  • Опыт работы в ИБ от 5 лет, включая не менее 2–3 лет на руководящей позиции с управлением группой или отделом из 3–5 человек.
  • Практический опыт построения и управления системами защиты персональных данных в соответствии с 152-ФЗ.
  • Опыт разработки политик ИБ, управления рисками, реагирования на инциденты, взаимодействия с регуляторами и аудиторами.
  • Обязательно: глубокое знание законодательства РФ в области ИБ, включая 152-ФЗ, 187-ФЗ, 149-ФЗ и приказы ФСТЭК и ФСБ.
  • Обязательно: опыт администрирования и управления DLP, SIEM, WAF, FW и антивирусами Enterprise-класса.
  • Обязательно: понимание сетевой безопасности и архитектуры корпоративных ИТ-инфраструктур.
  • Обязательно: знание MITRE ATT&CK, CVSS, ISO 27001 и NIST CSF, а также опыт работы с GRC-системами.
  • Лидерские, стратегические, аналитические и коммуникативные навыки; ответственность, инициативность, стрессоустойчивость и готовность к постоянному самообучению.
  • Требуется активное применение ИИ в работе.

Хорошо, если есть

  • Опыт обеспечения непрерывности бизнеса и восстановления после аварий (BCP/DR).

Культура и преимущества

  • Официальное трудоустройство, белая заработная плата и своевременные выплаты.
  • ДМС со стоматологией, корпоративное питание и профессиональное обучение.
  • Для иногородних сотрудников предоставляются корпоративное размещение и компенсация расходов на переезд.
  • Корпоративный трансфер из Горно-Алтайска и Маймы.
  • Скидки на услуги курорта, занятия горными лыжами и сноубордом, льготные финансовые программы и карьерное развитие.

Будьте осторожны

Если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого. Это мошенники. Обязательно жмите «Пожаловаться» или пишите в поддержку. Подробнее в гайде →